TheHinou a écrit:si c'est leur bloquer l'acces à internet pourquoi ne pas mêtre en place un proxy limitant seul l'acces au machine connecté au domaine ?
Concernant la gpo elle n'est pas sencer se déployé si la machine ne fait pas partie du domaine.
Et comme le domaine n'est connectable que si un admin décide de l'importer, tu règle tout tes problèmes. Et en plus tu peux filtrer les site visiter ...
Si,je suis une fois encore d'accord avec toi TheHinou,j'ai un projet d'installation d'un Proxy sous Linux,seulement qu'ils m'ont pas encore remis le serveur en question.
Je ne sais pas trop si le Proxy Squid sous linux pourra gérer cela,c'est à dire empêcher un PC qui n'est pas en domaine Active Directory de ne pas se connecter à l'internet,je n'ai jamais pensé à cette type de configuration,puisque je pense qu'il va falloir rendre le Proxy Transparent,je m'explique:
il faut que le Proxy sache d'abord que quelqu'un est connecté,sans que l'on ne passe sur ce Pc en indiquant l'adresse Ip et le port du Proxy,donc pour cela le Proxy doit être transparent,c'est à dire qu'on n'aurait pas besoin de passer sur le Pc client en configurant le Proxy dans son naviguateur avant qu'il ne soit connecté.
Donc si cette première étape est vérifiée,il faut que le Proxy vérifie s'il est dans un domaine Active Directory.
Mais je pense qu'il faudra que je le fasse surtout si cela est possible avec le Proxy.
Oui je sais pour les GPO,il faut que les PCs soient en domaine afin que les stratégies les soient appliqués,si je me casse la tête si tant c'est surtout pour lutter plus contre les virus,puisque là ca me dépasse,il faut renforcer la sécurité de toutes les manières possibles,ca urge pour moi ici.
Merci bien pour suite d'avance.
La connaissance n'est rien si elle n'est pas partagée.
